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(57) Abstract 



In the method proposed, actuation of the brake pedal is detected by at least two sensors (14, 18X preferably of different types, and 
the braking intention of the driver is determined from die sensor signals. For fault-detection purposes, the braking intention of the driver is 
determined from the at least two actuation signals (a, b) independently and further pr oce sse d. A third sensor (20) which detects brake-pedal 
actuation is used tor fault-location purposes. The control unit (26) used for brake control consists of at least two microprocessors (100, 
102), the signals (a, b) from the at least two sensors (14, 18) being ted to both rnicr opr ocessora while the signal (c) from the monitoring 
sensor (20) is fed to only one microprocessor (102). 




Es wild ein Verfahrcn und cine Vorrichtung zur Steuerung bzw. Regelung der Bremsanlagc einet Fahrzeugs vorgeschlagen, 
bei weichem die Bremspedalbetfttigung durch wenigstens zwei, vorzugsweise divcrehflre Mefietarichtungen (14, 18) erfaflt und mis 
den MeBsignafcn der Bremswunsch des Fahrers ennittelt wild. Zur Fehlemkennung wild der Bremswunsch aus den wenigstens 
zwei BetftUgungssignalen (a, b) unabhftngig voneinander ennittelt und weiterverarbeitet Zur Fehleriokalisierung ist cine dritte, die 
Bremspedalbetfldgung erfassende MeBeinrichtung (20) vorgesehen. Die die Biemsensteuenmg bzw. -regelung durchftihrcnde Steuereinheit 
(26) besteht dabei aus wenigstens zwei Mikrorechnem (100, 102). wobei beiden jeweils die Signale (a, b) der wenigstens zwei 
MeBeinrichtungen (14. 18) zugefUhrt werden, wfihrend das Signal (C) der Oberwachungsmefieinrichtung (20) lediglich einem Mikrorechner 
(102) zugefuhrt ist 
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Verfahren und Vorrichtuno zur Sfcauerunqr bzw. Reyelung Hpr 
Bremsanlaye gingg Fahr-gmiga 

Stand der Technik 

Die Erfindung betrifft ein Verfahren und eine Vorrichtung 
2ur Steuerung bzw. Regelung der Bremsanlage eines Fahrzeugs 
gemaS den Oberbegrif f en der unabhangigen Patentansprttche . 

Ein derartiges Verfahren bzw. eine derartige Vorrichtung ist 
aus der US 5,230,549 bekarmt . Dort wird eine Bremsanlage tnit 
einer elektronischen Steuereinheit vorgeschlagen, welche die 
Radbremsen abhangig von der Betatigung eines Bedienelements 
(Bremspedal) durch den Pahrer betatigt. Die Breraspedalbeta- 
tigung wird sowohl durch einen ersten Sensor, welcher die 
Betatigungskraf t erfafit als auch durch einen zweiten Sensor, 
welcher den vom Pedal zurQckgelegten Weg erfafit, ermittelt. 
Zur Steuerung bzw. Regelung der Bremsanlage wird aus einer 
der MeSgrd&en eine Gr6Se f\ir den Fahrerbremswunsch gebildet, 
insbesondere einen Sollwert f\ir einen die Bremsbetatigung 
durchfuhrenden Regelkreis. Die Auswahl der Mefigrofce, ob Be- 
tatigungskraf t oder Pedal weg, wird nach Mafigabe von Be- 
triebsgrSSen wie Verzdgerung oder von den Mefigr6Sen selbst 
durchgef fthrt . Da die Bremswirkung der Bremsanlage bei die Bern 
bekannten System abhangig vom ermittelten Bremswunsch ist, 
kann im Fehlerfall der Bremswunscher£assung, insbesondere im 
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Fehl rfall der B t&tigungserf as sung od r der elektronischen 
Steuereinheit selbst, eine ungewollte Bremswirkung einge- 
etellt werden. Maitaahmen zur Fehlererkennung oder zur Steue- 
rung der Bremsanlage im Fenlerfall werden in der 
US 5,230,549 nicht beschrieben. 

Es ist daher Aufgabe der Erfindung, MaSnahmen anzugeben, 
we 1 che ein Steuer- bzw. Regelsystem einer Bremsanlage einee 
Fahrzeugs mit Blick auf mfcgliche Fehlerzust&nde im Bereich 
der Bremswunscherfassung verbessern. 

Dies wird durch die Merkmale der unabhSngigen Patentanspru- 
che erreicht. 

Vorteile der Erfindung 

Es wird unter Verwendung von drei Sensoren zur Erfassung der 
Pedalbet&tigung, welche vorzugsweise jeweils nach anderen 
Me&prinzipien arbeiten, die Betriebssicherheit der Bremsan- 
lage sichergestellt und Fehlerzust&nde im Bereich der Brems- 
wunschbestimmung zuverl&ssig erkannt. 

In vorteilhafter Weise ergibt sich dabei die Mdglichkeit, 
den aufgetretenen Fehler zu lokalisieren und die Steuerung 
bzw. Regelung der Bremsanlage ohne Einschr&nkung auf der Ba- 
sis der fehlerfrei arbeitenden Elemente f ortzuf uhren . Damit 
ist eine erhebliche Steigerung der VerfCigbarkeit der Brems- 
anlage verbunden. 

Besonders vorteilhaft ist, daS zur Ermittlung des Bremswun- 
sches ein redundantes MeSsystem mit redundanten Verarbei- 
tungskanalen vorgesehen ist. 
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Eine ggf . einfach aufgebaute Ube rwa Chungs komponent e mit ge- 
ringen Genauigkeitsanf orderung stellt die Lokalieierung ei- 
nes fehlerhaf ten Kanals sicher. 

Besonders vorteilhaft ist die Bildung von Ersatzwerten fihc 
den Bremswunsch in Betriebsbereichen, in denen ein Fehlerzu- 
stand nicht lokalisierbar ist . 

Die erf indungsgem&fien Ma&iahmen werden in vorteilhaf ter 
Weise in Verbindung mit alien denkbaren Mefiprinzipien 2ur 
Pedalkraft- und Pedalwegsensierung sowie bei alien bekannten 
Bremsanlagen, ob hydraulisch, pneumatisch oder elektrisch, 
mit Oder ohne Notbremskreise angewendet. 

Die erf indungsgemAfcen Mafinahmen werden ferner in vorteilhaf- 
ter Weise in Verbindung mit einer Bremskraft-, Fahrzeugver- 
z6gerungs- , Bremsmoment - , Bremsleistungs- , Bremsdruckvor- 
gabe, etc., zur Bremsensteuerung bzw. -regelung, das hei&t 
bei alien die Bremswirkung repr&sentierenden Vorgabengr6Sen, 
angewendet . 

Besonders vorteilhaft ist der Aufbau des Steuer- bzw. Regel- 
sys terns aus wenigstens zwei voneinander unabh&ngigen Mikro- 
rechnern. 

Weitere Vorteile ergeben sich aus der nachfolgenden Be- 
echreibung von Ausftthrungsbeispielen bzw. aus den abh&ngigen 
Patentanspruchen . 

Zeichnung 

Die Erfindung wird nachstehend anhand der in der Zeichnung 
dargestellten Ausfuhrungsf onnen n&her erl&utert. Dabei sind 
in den Figuren 1 und 2 anhand von Blockschaltbildern zwei 
Auefuhrungsformen zur Ermittlung des Breraswunsches darge- 
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stellt. Figur 3 zeigt ein Blockschaltbild eines bevorzugten 
Aufbaus des Rechnersystems . In den Figuren 4 und 5 sind Dia- 
grarame uber grundlegende Zusainmenhange der Pedal- und Brems- 
wunscherfassung dargestellt, auf deren Basis die erfindungs- 
gemafien Mafinahmen arbeiten. Figur 6 und 7 zeigen Mafinahmen 
zur Fehlererkennung und Bremswunschermittlung anhand von 
Flufidiagrammen, wahrend in Figur 8 ein erstes Ausfuhrungs- 
beispiel zur Lokalisierung eines Fehlerzustands dargestellt 
ist. Die Figuren 8, 9 und 10 zeigen anhand von Diagrammen 
bzw. eines Flufidiagramms eine zweite Ausfiihrungsf orra zur Lo- 
kalisierung der Fehlerzustande . Eine dritte Ausfdhrungsformm 
ist anhand des Diagramms nach Figur 11 sowie des Flufidia- 
gramms nach Figur 12 dargestellt. 

Beschreibung von Ausffchrungsbeispielen 

Figur l zeigt ein erstes Ausfuhrungsbeispiel f\ir den prinzi- 
piellen Aufbau der Pedalerf assungseinheit . Ein Bremspedal 10 
steht rait der Pedalerf assungseinheit 12 in Wirkverbindung. 
Diese besteht aus einer ersten Mefieinrichtung 14, die ein 
erstes die Bremspedalbet&tigung charakterisierendes Mefi- 
signal a an eine Verarbeitungseinheit 16 abgibt. Ferner um- 
fafit die Pedalerf assungseinheit 12 eine zweite Mefieinrich- 
tung 18 , die ebenfalls ein die Pedalbetatigung charakteri- 
sierendes Mefisignal b an die Verarbeitungseinheit 16 abgibt, 
Ferner ist in einem Aus fiihrungsbei spiel eine ©berwachungs- 
koraponente 20 vorgesehen, welche ein ebenfalls die Pedalbe- 
tatigung charakterisierendes Signal c an die Verarbeitungs- 
einheit 16 abgibt. Zumindest die Mefieinrichtungen a und b 
sind unabhangig voneinander realisiert. Besonders vorteil- 
haft hat sich eine sogenannte diversitare Realisierung er- 
wiesen. Dabei arbeiten die Mefieinrichtungen nach unter- 
schiedlichen Mefiprinzipien. Bei einer bevorzugten Realisie- 
rung erfafit die Mefieinrichtung a den Pedal weg s, die Mefiein- 
richtung b, die Betatigungskraf t FP. In einer vorteilhaf ten 
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w iter en Ausgestaltung erfa&t die Mefieinrichtung a den Pe- 
dalwinkel a, die Me&einrichtung b den Pedaldruck p. Im be- 
vorzugten Ausfuhrungsbespiel werden die Me&einrichtungen a 
und b zudem von getrennten Energiequellen versorgt. Die 
Oberwachungskomponente c lief ert zus&tzliche Inf ormationen 
zur Uberpruf ung der in den MeSeinrichtungen a und b gemesse- 
nen Me&werte. Im bevorzugten Ausfuhrungsbeispiel enth&lt die 
Uberwachungskomponente eine zus&tzliche, unabhckng i ge Mefcein- 
richtung c, die eine die Pedalbetatigung represent ierende 
Mefigrdfie (bei spiel sweise Pedal weg s Oder Pedal kra ft FP) er- 
fa&t. Diese Messung erfolgt dabei im bevorzugten Ausfuh- 
rungsbeispiel mit reduzierter Genauigkeit ira Vergleich zu 
der Genauigkeit der Mefieinrichtung a und b. Sine Erf as sung 
derselben physikalischen Gr6fie mit unterschiedlichem Mefi- 
prinzip ist ebenfalls mdglich. 

Von der Verarbeitungseinheit 16 fiihren in bevorzugten Aus- 
fuhrungsbei spiel unabh&ngige Kommunikationspfade, vorzugs- 
weise zwei Leitungen 22 und 24, auf ein Rechnersystem 26. 
Uber die Leitungen 22 und 24 wird ein aufgrund der Pedalbe- 
t&tigung ermittelte Bremswunsch des Fahrers an das Rechner- 
system 26 ubertragen. Dieser BremswunBch stellt ein Mafi fQr 
die erwunschte Bremswirkung der Bremsanlage dar und reprd.- 
sentiert im bevorzugten Ausftlhrungsbeispiel die Bremskraft 
Fm. Neben der Bremskraft werden in anderen vorteilhaf ten 
Ausfuhrungsbeispielen eine das Bremsraoment, den Bremsdruck, 
die Fahrzeugverzdgerung, die Bremslei stung, etc. repr&sen- 
tierende Grdfie in der Verarbeitungseinheit aus den Bet&ti- 
gungsignalen ermittelt und dem Rechnersystem 26 zur Verfti- 
gung gestellt. 

Das Rechnersystem 26 setzt den ermittelten Bremswunschwert 
unter Berucksichtung der gewOnschten Bremskraf tverteilung, 
des Belagverschleifies, den Achslasten, etc. in Sollwerte fur 
die Radbremsen urn. Diese Sollwerte represent ieren im bevor- 
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zugten Ausf Ohrungsbeispiel den an den Radbremsen einzustel- 
lenden Bremsdruck, in anderen vorteilhaf ten AusfOhrungsbei- 
spielen die einzustellende Bremskraft, das einzustellende 
Bremsmoment, etc.. Ober die Leitungen 2B, 30, 32 und 34 gibt 
5 das Rechnersystem 26 die im bevorzugten AusfOhrungsbeispiel 

radindividuellen Sollwerte bzw. Ansteuersignale zur Einstel- 
lung dieser Sollwerte an die Stellelementet 36, 38, 40 und 
42 der Radbremsen ab. Ober eine Leitung 44 ist das Rechen- 
system 26 mit einer Warneinrichtung 46 verbunden, die dem 
10 Fahrer einen Fehlerzustand itn Bereich der Bremsanlage an- 

zeigt . 

In einem weiteren vorteilhaf ten AusfOhrungsbei spiel ist vor- 
gesehen, die Verarbeitungseinheit 16 in das Rechnersystem 26 
15 zu integrieren. Dies ist in Figur 2 dargestellt. In dies em 

Fall werden dera Rechnersystem 26 die Signale a, b und c der 
Pedalerfassungseinheit 12 Ober entsprechende Leitungen zuge- 
fOhrt. 

20 Sine bevorzugten Aus full rung der Verarbeitungseinheit 16 bzw. 

des Rechnersystems 26 ist in Figur 3 dargestellt. Das Rech- 
nersystem 26 besteht dabei aus zwei Hikrorechnem 100 und 
102, welche Ober ein Kommunikationssystem 104 Informationen 
und Befehle austauschen. Der Mikrorechner 100 ist dabei im 

25 bevorzugten Aus fOhrungsbei spiel an eine erste Energiequelle 

El, der Mikrorechner 102 an eine zweite Energiequelle E2 an- 
geschlossen, die voneinander unabh&ngig sind. Ober eine Lei- 
tung 106 wird dem Mikrorechner 100 das Signal a von der Me£- 
einrichtung 14, Ober eine Leitung 108 das Signal b der Mefi- 

30 einrichtung 18 zugefOhrt. Dem Mikrorechner 102 wird Ober ei- 

ne von der Leitung 106 abzweigende Leitung 110 das Signal a, 
Ober eine von der Leitung 108 abzweigende Leitung 112 das 
Signal b zugefOhrt. Ferner wird dem Mikrorechner 102 Ober 
die Leitung 114 das Signal c der Oberwachungskomponente 20 

35 zugefOhrt. Die Mikrorechner 100 und 102 weisen ferner Aus- 
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gangsleitungen 28 bis 34 zur Ansteuerung der Stellemente 36 
bis 42 auf . Dabei ist wesentlich, da£ das Rechensystem 26 
zwei unterschiedliche Verarbeitungskandle aufweist 
(encsprechend den Bremskreisen) . 

Die be i den Mikrorechner kommunizieren miteixxander uber das 
Kommunikationssystem 104. Die Information der Uberwachungs- 
komponente wird in der Regel nur einem Mikrorechner zuge- 
fuhrt, der sie uber das Kommunikationssystem detn zweiten 
weiterleitet . Beide Mikrorechner bearbeiten unabh&ngig von- 
einander die im folgenden dargestellten Funktionen zur Feh- 
lererkennung und Breraswunsch- bzw. Sollwertbestintmung. Dabei 
wird im bevorzugten Aus fuhrungsbei spiel in mindestens einem 
Mikrorechner die Berechnungen doppelt in unabhAngigen Pro- 
gramznbereichen durchgefuhrt * Die jeweiligen Berechnungser- 
gebnisse werden uber das Kommunikationssystem 104 unter den 
Rechnern ausgetauscht . Jedem Mikrorechner liegen somit min- 
destens drei Berechnungsergebnisse bezuglich Fehlerzustand 
und/ oder Sollwert bzw. Bremswunsch vor. Aus diesen drei Be- 
rechnungsergebnissen ermittelt im Falle dee Ausfuhrungsbei- 
spieles nach Figur 1 jeder der Mikrorechner beispielsweise 
einen Bremswunschwert Fm und ubermittelt ihn unabheLngig vom 
anderen auf redundanten Kan&len (Leitungen 22 und 24) dem 
nachfolgenden Rechnersystem. Ira Ausfuhrungsbeispiel nach Fi- 
gur 2 werden die von den be i den Mikrorechnern ermittelten 
Bremswunsche emeut uber das Kommunikationssystem 104 ausge- 
tauscht und die radindividuellen Sollwerte sowie ggf . die 
Berechnung der Regelung im Mikrorechner 100 durchgef uhrt . 
Entsprechend wird mit Inf orraationen uber einen vorliegenden 
Fehlerzustand und bezuglich Mafinahmen im FGehlerzustand vor- 
gegangen . 

Selbstverst§ndlich weisen die Mikrorechner aus Sicherheits- 
grunden Selbsttests auf. Sie nehmen den Austausch von Fe ti- 
ler flags, Programmzus t Snden und Teilergebnissen uber die 



WO 96/29218 



PCT/DE96/00331 



- 8 



Kommunikationssysteme vor. Beim Auftreten von Fehlern bzw. 
nicht konsistenten Rechenergebnissen wird der auf die nach- 
folgende Weise ermittelte fehlerhafte Kanal abgeschaltet und 
eia Fehlerflag gesetzt. 

Im Ausftthrungsbeispiel nach Figur 1 ObertrSLgt die Verarbei- 
tungseinheit 16 Bremswunschwerte Fm zum nachf olgenden Rech- 
nersystera fehlersicher innerhalb vorgegebener Fehlerto- 
leranzzeiten. Zudem bearbeitet sie die Kommunikation mit dem 
Rechnersystem. Dazu werden dem Rechnersystetn die m6glicher- 
weise ermittelten Fehlerf lags der Pedalerf assungseinheit 
ubermittelt . Das dabei vervendete Kommunikationssystem ist 
vorzugsweise redundant ausgeffchrt und verfiigt ttber Fehlerer- 
kennungsme chani smen . 

Zur Fehlererkennung wird der durch die Wahl der erfaSten 
Mefigrd&en und die Mechanik der Pedalerf assungseinheit vorge- 
gebene Zusammenhang zwischen den Sensorsignalen a und b aus- 
genutzt. Im bevorzugten Ausfilhrungsbeispiel repr&sentiert 
das Signal a den Pedalweg s, das Signal b die Pedalkraft FP. 
Im bevorzugten Ausfxihrungsbeispiel weisen diese den in Figur 
4 dargestellten Zusammenhang auf. Zur Breraswunsch- bzw. 
Sollwertermittlung wird in der Verarbei tungseinheit 16 bzw. 
im Rechnersystetn 26 aus den gemessenen GrdBen die gewiinschte 
Bremskraft Fm auf den Fahrzeugschwerpunkt berechnet. Dies 
erfolgt nach Mafigabe vorgew&hlter funktionaler Zusammen- 
h&nge, die in Figur 5 dargestellt sind. Die Festlegung des 
funktionalen Zusammenhangs zwischen Pedalweg s und Brems- 
kraft Fm wird nach Komf ortgesichtspunkten festgelegt. Ent- 
sprechend wird der Zusammenhang zwischen Bremskraft Fm und 
Pedalkraft FP festgelegt. 

Die Bremskraft Fm wird aus be i den Signalen unabh&ngig von- 
einander berechnet .* Es werden auf diese Weise die Bremskr&f- 
te Fma und Frab bestiramt. Stiramen diese Bremskraf tgr6fcen in- 
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nerhalb eines vorgegebenen, vorzugswei se betriebspunktabhcbi- 
gigen Toleranzbereichs uberein, wird die ermittelte Brems- 
kraft Fm als Bremswunsch bzw. Sollwert ffir die Bestimmung 
der FOhrungsgrGEe far die radindividuellen Bremsbet&tigungen 
verwendet. Wird durch Oberschreiten des Toleranzbandes eiixe 
Inkonsistenz der Mefiwerte erkannt, so sind Ma&nahmen zur I*o- 
kalisierung des Pehlers einzuleiten und das fehlerhafte 
Signal bzw. der auf der Basis des fehlerhaften Signals be- 
rechnete Bremswunsch von der Bestimmung der FOhrungsgrofien 
auszuschliefien. 

Figur 6 zeigt ein FluEdiagramm zur Fehlererkennung . Nach 
Start des Programmteils zu vorgegebenen Zeitpunkten werden 
im ersten Schritt 100 die Signale a und b, der Pedalweg s 
und die Pedalkraft FP eingelesen. Daraufhin wird im Schritt 
102 der eingelesene Pedalweg s mit einem Signalwert sO bei 
nicht bet&tigtem Bremspedal verglichen. Ferner wird im 
Schritt 102 der Gradient des Pedalwegsignals mit einem 
Grenzwert gradO verglichen. Der Gradient wird dabei durch 
Bildung der Dif ferenz zwischen dem aktuellen und dem MeSwert 
des vorherigen Progammdruchlauf s ermittelt. Der Gradient en - 
grenzwert stellt dabei die Grenze zu physikalisch im Normal - 
betrieb nicht m6glichen oder sehr selten auftretenden VerSn- 
derungen des Signals dar. Uberschreitet der Pedalweg den 
Wert sO und unterschreitet sein Gradient den Grenzwert, wird 
mit Schritt 104 f ortgef ahren . Dort wird in Bezug auf das 
Signal b, die Pedalkraft, entsprechend vorgegangen* Ober- 
schreitet also das Pedalkraft signal FP den Nullwert FP0 und 
unterschreitet der Gradient des Pedalkraft signals den Grenz- 
gradientenwert , so wird getn&S Schritt 106 auf der Basis der 
aus Figur 5 dargestellten ZusammenhAnge die Bremskraft Fma 
abhcLngig vom Pedalweg s und die Bremskraft Ftnb abh&ngig von 
der Pedalkraft FP ermittelt. Im darauf folgenden Abfrage- 
schritt 108 wird der Betrag der Differenz zwischen den bei- 
deh ermittelten Bremskraf twerten mit einem vorgegebenen 
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Tol ranzwert A verglichen. Dieser Toleranzwert ist im bevor- 
zugten AusfOhrungsbeispiel betriebspunktabh&ngig, das heifit 
abh&ngig vom jeweiligen Wert des Pedalwegs s und/oder der 
Pedaikraft FP. Ist der Betrag der Differenz innerhalb des 
Toleranzbereichs, wird von einer f ehlerf reien Funktion der 
Bremswunschermittlung ausgegangen und ira Schritt 110, ggf . 
nach Ablauf einer Filterzeit oder bei einer vorgegebenen An- 
zahl gleicher Ergebnisse, das Fehlerflag F sowie der Z&hler 
Tl auf 0 gesetzt. Die Bremswunschermittlung bei Normalbe- 
trieb wird im Programmteil nach Figur 7 dargestellt. 

Bei negativen Antworten in den Abf rageschritten 102, 104 
oder 108 wird von einem Fehler im Bereich der Pedalbet&ti- 
gungserf assung ausgegangen. Dies ist da nn der Fall, wenn der 
Pedalwegwert oder der Pedalkraf twert unterhalb ihres Null- 
wertes und/oder der Gradient des jeweiligen Signals gr6Ser 
als der jeweilige Orenzwert und/oder der Betrag der Diffe- 
renz zwischen den auf der Basis der Signale ermittelten 
Bremskraftwerten gr6fier als der Toleranzwert ist. In diesem 
Fall wird gem&fi Schritt 114 ein Z&hler Tl urn 1 erh6ht und im 
darauf folgenden Abf rageschritt 116 mit seinem Maximalwert 
Traax verglichen. Hat der Z&hlerstand diesen Maximalwert 
nicht erreicht oder iiberschritten, wird die Bremswunschbe- 
stimmung wie bei korrekter Funktion durchgefflhrt . Solange 
der Fehler nicht die Zeit Tmax angedauert hat, wird von ei- 
nem sogenannten dynamischen Fehler ausgegangen. Die Berflck- 
sichtigung dieses Fehlers im Bereich der Bremswunschbestim- 
mung spiel t vor dem Hintergrund der TrAgheit der Bremsanlage 
keine Rolle. Im Gegensatz dazu wird von einem statischen 
Fehler ausgegangen, wenn der Z&hlerstand den Maximalwert er- 
reicht bzw. iiberschritten hat. In diesem Fall wird das Feh- 
lerflag F gem&fc Schritt 118 auf den Wert 1 gesetzt. Darauf - 
hin werden Mafinahmen zur Lokalisierung des Fehlers eingelei- 
tet . Diese Ma&nahmen werden im folgenden anhand der Figuren 
6 bis 12 n&her beschrieben. Die Bremswunschermittlung im 
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Fehlerfall ist ebenfalls an hand des FluSdiagramm nach Figur 
7 dargestellt. 

In der Regel we i sen die be i den Signale a und b unterschied- 
liches dynamisches Verbal ten auf* Um dies zu berxicksichti- 
gen, ist ein Anpassungsf ilter vorgesehen, welches als digi- 
tales Verzdgerungsglied den dynaraisch schnelleren Me&wert 
gegemiber dem anderen der art verzdgert, da£ bei der Ver- 
gleichsrechnung dem Schritt 108 beide Signale den gleichen 
Zei tpunkt represent ieren . 

Eine bevorzugte Vorgehensweise zur Bremswunsch- bzw. Soll- 
wertermit tiling ist in Figur 7 dargestellt. Nach Start des 
Programmteils zu vorgegebenen Zeitpunkten we r den im ersten 
Schritt 150 Pedalweg s und Pedalkraft FP bzw. die entspre- 
chenden Bremskraf twerte Fma und Fmb, ggf . bereits als Brgeb- 
nis der oben dargestellten Auswahl in den Mikrorechner 100 
und 102 eingelesen. Danach wird im Schritt 152 ilberprftf t , ob 
das Fehlerflag gesetzt ist. Ist dies der Fall, wird nach 
Schritt 154 die Bremswunsch- bzw. Sollwertermittlung im Feh- 
lerfall auf der Basis des als fehlerfrei ermittelten Signal - 
werts bzw. Bremskraf twerts bestiirant . Bei korrekter Funk t ion, 
wird nach Schritt 156 der Bremswunsch bzw. Sollwert auf der 
Basis der ermittelten Bremskraf twerte Fma und Fmb bzw. der 
Signal werte s und FP bestitnmt. Dies erfolgt im bevorzugten 
Ausfiihrungsbeispiel nach einer Mittelwertbildung. In anderen 
vorteilhaf ten Ausfuhrungsbeispielen kann eine Minimal- Oder 
Maximalwertauswahl oder in verschiedenen Betriebsbereichen 
jeweils einer der Werte der Bremswunschermittlung zugrunde 
liegen. Nach Schritt 154 oder 156 ist der Programmteil been- 
det . 

Zur liOkalisierung des fehlerhaften Signals dient die Uberwa- 
chungskomponente 20. Sie enth&lt in einer bevorzugten Reali- 
sierungsform einen zus&tzlichen unabh&ngigen Sensor zur Mes- 
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sung einer fur die Pedalbet&tigung r prasentativen Grdfie 
(z.B. Pedal weg s oder Pedalkraft FP) . Diese Me s sung kann rait 
reduzierter Genauigkeit im Vergleich zur Genauigkeit der 
Me&einrichtungen 14 und 18 erfolgen. Die aus der Mefigr6Se c 
5 ermittelte Bremskraft Fm wird lediglich bei nicht kons is ten- 

ten Me£gr6&en a und b zur Detektion des fehlerfrei arbei ten- 
den Mefieinrichtung bei Auftreten eines statischen Fehlers 
verwendet . 



10 Eine erste bevorzugte Realisierung zur Lokalisierung des 

Fehlers ist arxhand des Flu&diagramms nach Figur 8 darge- 
stellt. Dazu wird aus dera Mefiwert c der Obe rwa c hunge korapo - 
nente eine Referenzgr6fie Fref fur die gewunschte Bremskraft 
Fm berechnet. Durch Integration der Dif f erenzsignale Fma 

15 minus Fref bzw. Fmb minus Fref uber ein vorgebbares Zeit in- 

terval 1 wird die fehlerfreie Mefieinrichtung durch Auswahl 
des kleineren Integralbetrags ermittelt. 

Dazu wird im ersten Schritt 200 der Mefiwert UC eingelesen 

20 und im darauf f olgenden Schritt 202 der Referenzwert Fref auf 

der Basis eines wie in Figur 5 dargestellten Zusammenhangs 
aus dem Signal UC bestimmt . Im darauf f olgenden Schritt 204 
wird ein Zahler T2, der mit Aktivierung des Programmteils zu 
Null gesetzt wird, urn l erhdht. Im darauf f olgenden Schritt 

25 206 wird eine erste Differenz Aa zwischen Bremskraf twert Fma 

und Referenzwert Fref sowie eine zweite Differenz Ab aus 
Bremskraf twert Fmb und Referenzwert Fref gebildet. Darauf hin 
wird im Schritt 2.08 die Differenz uber die Zeit integriert. 
Es werden zwei Integratorwerte la und lb jeweils abhangig 

30 von der zugehdrigen Differenz Aa bzw. Ab gebildet. Im dar- 

auf f olgenden Abfrageschritt 210 wird uberpruft, ob der Zah- 
lerstand T2 seinen Maximal wert T2max erreicht hat. Ist dies 
nicht der Fall, werden im Schritt 212 der MeSwert UC sowie 
die aus den Mefiwerten s und FP abgeleiteten Bremskraf twert e 

35 Fma und Fmb eingelesen, der Referenzwert Fref gebildet und 
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der Pr grammteil mit Schritt 204 wiederholt. Wurde im 
Schritt 210 f estgestellt , dafc der Z&hlerstand T2 seinen 
Maximal wert erreicht hat, so werden im Abf rage schritt 214 
die Betr&ge der Integratorwerte la und lb miteinander ver- 
glichen. 1st der Bet rag la kleiner als der Wert lb, so wird 
im Schritt 216 die Mefieinrichtung 14 als funktionstuchtig 
angenommen und gem&& Schritt 218 der Wert Fma der Brems- 
wunschbestimmung nach Figur 7 zugrundegelegt « Im anderen 
Fall wird gem&£ Schritt 220 die Mefieinrichtung 18 als funk- 
tionstuchtig erkannt und dement sprechend gem&fi Schritt 222 
der Bremskraf twert Fmb der Bremswunschbestimmung zugrundege- 
legt . 

Im vorstehend beschriebenen Ausfuhrungsbeispiel ermittelt 
die Uberwachungskomponente die PedalbetAtigung kontinuier- 
lich. In einem anderen vorteilhaf ten Ausfuhrungsbeispiel 
enthcklt die Uberwachungskomponente einen Satz bin&rer Kon- 
takte, die uber den Mefibereich der Mefigrd&e geeignet ver- 
teilt angeordnet sind. Diese Kontakte Sndern bei Uberschrei- 
ten des zugeordneten Signalwerts ihren logischen Zustand. 
Gemafi Figur 9a sei die Anzahl der bin&ren Kontakte 3. Ihre 
Funktion wird bei jedem Bremsvorgang durch Oberprufen der 
korrekten logischen und zeitlichen Reihenfolge der Schalt- 
vorgange Oberwacht. In Figur 9a sind die binAren Kontakte 
dem Pedalweg s zugeordnet. Dies hat sich in einem Ausfuh- 
rungsbeispiel als geeignet erwiesen. Das aus der Pedalstel- 
lung sO abgeleitete Binarsignal repr&sentiert dabei den 
Bremslichtkontakt . Bei nicht konsistenten Me&signalen a und 
b dienen diese bin&ren GrSfcen zur Lokalisierung des Fehlers. 
Dies geschieht durch Vergleich der jeweiligen Bremskrdfte 
mit der jenigen Bremskraf t, die einer bestimmten Schalter- 
stellung zugeordnet ist (Beispiel Fml in Figur 9a) . Dieser 
Vergleich kann allerdings lediglich in den Kontaktpositionen 
durchgefuhrt werden. In Figur 9b stimmen in den Kontakt- 
positionen die korrekte Kennlinie Fm und die fehlerhafte 
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Kennlinie 1 uberein. Tret n Fehler auf, die sich nicht am 
den Posit ionen der Schaltkontakte, sondern ausschliefclich in 
den Zwischenintervallen bemerkbar mac hen, kann der fehler- 
hafte Kanal auf die obendargestellte Weise nicht detektiert 
we r den. Daher wird im Intervall zwischen zwei Bin&rkontakten 
ein Ersatzwert fur die Bremskraft vorgegeben. Oberhalb des 
dem grdSten Positionswert zugeordneten Kontaktes wird ein 
anderer Ersatzwert vorgegeben. 

Ein Beispiel einer entsprechenden Vorgehensweise ist in Fi- 
gur 10 anhand eines Flufidiagramms dargestellt. Im ersten 
Schritt 300 wird der logische Zustand der Uberwachungskompo- 
nente UC eingelesen. Im darauf folgenden Abf rageschritt 302 
wird bei einer Anderung des Signalpegels zum schritt 3 04 
verzweigt. Dort wird der dem aktuellen Kontaktpunkt Si zuge- 
ordnete Bremskraf twert Fmi bestimmt und im darauf folgenden 
Abf rageschritt 306 die Different zwischen einem der Brems- 
kraf twerte Fma bzw. Fmb und dem ermittelten Wert Fmi gebil- 
det. Diese Differenz bzw. deren Betrag wird mit einem vorge- 
gebenen Toleranzbereich A verglichen, der vorzugsweise be- 
triebspunktabh&ngig ist. Ergab der Vergleich des Brems- 
kraf tswert Fma mit dem Bremskraf twert Fmi, dafi der Betrag 
der Differenz kleiner als der Toleranzbereich ist, so wird 
im Schritt 308 die Mefieinrichtung 14 als funktionsfdhig an- 
erkannt und die Bremswunschermittlung auf der Basis des Wer- 
tes Fma durchgef Ohrt , w4hrend im gegenteiligen Fall gem&fi 
Schritt 312 die MeSeinrichtung 18 als funktionstxichtig er- 
kannt wurde und die Bremswunschermittlung auf der Basis des 
Me&wertes Fmb erfolgt. Wurde im Schritt 302 keine Signalpe- 
gel&nderung erkannt, so wird im darauf folgenden Schritt 316 
uberpriift, ob die Pedalbet&tigung Ober den letzten Oberwa- 
chungskontakt hinaus erfolgt ist. Ist dies der Fall, wird 
gem&S Schritt 318 der der Bremswunschermittlung zugrundelie- 
gende Kraftwert Fm aus dem Maximalwert der Bremskraf twerte 
Fma und Fmb bestimmt (Fm - MAX {Fma, Fmb}) . Wurde im Schritt 
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316 erkannt, da& sich die Pedalbetatigung zwischen zwei Kon- 
takten bewegt , wird gemafi Schritt 320 der Bremswunschermitt- 
lung der Maximalwert aus der dem nachsten Kontakt in Rich- 
tung losgelassenem Bremspedal zugeordneten Bremskraf twert 
Fmi und dem Minimalwert aus den ermittelten Bremskraf twert en 
Fma und Pmb zugrunde gelegt (Fm = MAX { Fmi , MIN{ Fma, Fmb}}}. 

Die Bildung eines Ersatzwertes au&erhalb der Kontaktpositio- 
nen wird in einem anderen vorteilhaf ten AusfOhrungsbei spiel 
mit lediglich zwei MeSrichtungen ohne Uberwachungskoraponente 
bei nicht lokalisierbarera Fehlerzustand in entsprechender 
Weise angewendet. Dabei wird auf der Basis eines Signals 
(Fma Oder Fmb) die jeweilige Forme 1 zur Bestinsnung des Er- 
satzwertes ausgewahlt. 

Neben dem im Schritt 306 dargestellten Vergleich mit dem 
Wert Fma kann in analoger Weise auch der Wert Fmb herangezo- 
gen werden. 

Ein drittes vorteilhaf tes Ausf fthrungsbeispiel zur Lokalisie- 
rung des Fehlers wird anhand der Figuren ll und 12 darge- 
stellt. Bei diesem Aus ftthrungsbei spiel wird durch mathemati- 
sche Modelle ftir das dynamise he Vernal ten der Signale ein 
Toleranzbereich fiir den prognostizierten Signalverlauf auf 
der Basis von zurilckliegenden Me&daten vorgegeben. Uber- 
schreitet der gemessene Signalverlauf diesen Toleranzbe- 
reich, so wird ein Fehlverhalten des entsprechenden Signals 
erkannt. Im einfachsten Fall wird zur Kurzzeitprognose des 
Signalverlauf s in jedem Programmdurchlauf der zu erwartende 
Signal wert auf der Basis des aktuellen und des im vorherigen 
Programmdurchlauf ermittelten Wertes errechnet, vorzugsweise 
durch Geradenextrapolat ion. Urn den neuen Signalwert wird ein 
vorgegebener, vorzugsweise betriebspunktabhangiger Toleranz- 
bereich gelegt, der im darauf folgenden Programmdurchlauf der 
Fehlererkennung zugrundegelegt wird. In Figur 11 ist am 



WO 96/29218 



- 16 - 



PCT/DE96/00331 



Beispiel des z itlichen Verlaufs der Signalgrdfie a dieee 
Methode skizziert. Der gemessene Signalverlauf 1 dient 2um 
Zeitpunkt am Ende der Periode T zur Bestimmung des Toleranz- 
bereichs 2 fur den prognostizierten Signalverlauf. Weicht 
der gemessene Signalverlauf 1 zum auf den Bereicb T folgen- 
den nAchsten Zeitpunkt vom Toleranzbereich ab, wird ein Feh- 
lerverhalten des entsprechenden Kanals erkannt. 

Eine entsprechende Vorgehensweise wird anhand des Flufklia- 
gramms nach Figur 12 dargestellt. Im ersten Abf rageschritt 
400 wird uberpruft, ob beispielsweise das Pedal kraft signal 
FP im erwarteten Toleranzbereich bezuglich der Mefceinrich- 
tung 18 liegt. 1st dies der Fall, wird die Mefieinrichtung 18 
als fehlerfrei erkannt (Schritt 402) und der Bremswunschbe- 
rechnung der Wert Fmb zugrundegelegt . Befindet sich der Pe- 
dalkraf twert nicht im erwarteten Bereich, so wird gemafi 
Schritt 406 die Mefieinrichtung 14 als fehlerfrei erkannt und 
der Bremswunschermittlung der Mefiwert Fma zugrundegelegt. 
Nach den Schritten 404 und 408 wird im Schritt 410 der 
Toleranzbereich fur den prognostizierten Signalverlauf fur 
den n&chsten Programmdurchlauf errechnet. Der Fehlererken- 
nung liegt in einem anderem vorteilhaf ten Ausfuhrungs- 
beispiel der Pedalweg s zugrunde. 
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Ansprdche 

1. Verfahren zur Steuerung bzw. Regelung der Bremsanlage ei- 
10 nes Fahrzeugs, 

- wobei eine BremspedalbetAtigung durch den Fahrer durch we* 
nigstens zwei Mefieinrichtungen erfafit wird, die unter- 
schiedliche, die B r emspedal be t & t i gung charakterisierende 

15 Gr6Sen ermitteln r 

- wobei in wenigstens einer elektronischen Steuereinheit aus 
den Signalen der MeSeinrichtungen der Bremswunsch des 
Fahrers ermittelt wird, in Sollwerte fOr die Radbremsen 
umgeeetzt wird und die Rdabremse entprechend gesteuert 

20 bzw. geregelt we r den, 

dadurch gekennzeichnet , dafi 

- der Bremswunsch das Fahrer jeweils unabh&ngig voneinander 
25 aus den wenigstens zwei ermittelten Bet£tigungsgr6£en 

nach Ma&gabe von vorgegebenen Zusammenh&ngen zwischen dem 
Bremswunsch und den ermittelten Bet&tigungsgr&feen gebil- 
det und weiterverarbeitet wird. 

30 2. Verfahren nach Anspruch 1 # dadurch gekennzeichnet , daS 

die gebildeten Bremswunschgr6fien miteinander verglichen wer- 
den und bei unzuldssigen Abwe i chungen ein Fehlerzustand er- 
kannt wird. 
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3. Verfahren nach einem der vorherg henden Anspruche, da- 
durch gekennzeichnet , dafi als Bremswunsch eine die Brems- 
kraft represent ierende Gr6fie ermittelt wird. 

5 4. Verfahren nach einem der Ansprfiche, dadurch gekennzeich- 

net, dafi die erste Mefieinrichtung die Pedalbet&tigungskraf t , 
die zweite Mefieinrichtung den Pedalweg erfa&t. 

5. Verfahren nach einem der vorhergehenden Ansprfcche, da- 
10 durch gekennzeichnet, eine weitere Mefieinrichtung als Ober- 

wachungskomponente vorgesehen ist, aus deren Signalgr6fie im 
Fehlerfall der Fehlerzustand lokalisiert wird. 

6. Verfahren nach Anspruch 5, dadurch gekennzeichnet, daS 
die fiberwachungskomponente kontinuierlich die Bremspedalbe- 
t&tigung erfafct und aus deren Signal eine Ref erenzgrd&e ffcr 
den Bremswunsch gebildet wird, wobei zur Fehlerlokalisierung 
die Differenz zwischen dieser Ref erenzgrd&e und den auf der 
Basis der Signale der MeSeinrichtungen ermittelten Gr6Se ge- 
bildet und fiber ein vorgegebenes Zeitintervall integriert 
wird, wobei der jeweils kleinere Integrationsbetrag das feh- 
lerfreie Signale kennzeichnet . 

7. Verfahren nach Anspruch 5, dadurch gekennzeichnet, daS 
25 die Uberwachungskomponente einzelne Schaltkontakte aufweist, 

wobei die Fehlerlokalisierung an der Schaltposition durch 
Vergleich der zugehdrigen Ref erenzgrdSe mit den aus den Mefi- 
signalen abgeleiteten Gr6fien f€ir den Bremswunsch erfolgt. 

30 8. Verfahren nach einem der vorhergehenden Ansprflche, da- 

durch gekennzeichnet, dafc im Fehlerfall Ersatzwerte fur den 
Bremswunsch ermittelt werden. 
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9. Verfahren nach einem der vorhergeh nden Ansprftche , da- 
durch gekennzeichnet , daS zur Fehlerlokalisierung der 
Signalverlauf des jeweiligen Mefesignals prognostiziert und 
der Fehlerzustand erlcannt wird, wenn der gemessene Signal- 
verlauf vom prognostizierten abweicht. 

10. Verfahren nach einem der vorhergehenden Anspruche , da- 
durch gekennzeichnet, daS die elektronische Steuereinheit 
wenigstens zwei Mikrorechner aufweist, die vkber ein Kommuni- 
kationseystera miteinander kommunizieren und von denen wenig- 
stens einer die Berechnungen zur Fehlererkennung, zur Brems- 
wuns che rmitt lung und/ ode r zur Fehlerlokalisierung redundant 
in zwei voneinander unabh&ngigen Sof twarekan&len errechnet . 

11. Verfahren nach einem der vorhergehenden AnsprQche, da- 
durch gekennzeichnet, dafi die MeSeinrichtungen und/ ode r die 
Mikrorechner aus unabh&ng i gen Energiequellen versorgt wer- 
den . 

12. Vorrichtung zur Steuerung bzw. Regelung der Bremsanlage 
eines Fahrzeugs, 

- mit einer Pedalerf assungseinheit zur E rmitt lung der Breras- 
pedalbet&tigung durch den Fahrer, die aus wenigstens zwei 
Me&einrichtungen aufgebaut ist, welche unterschiedliche, 
die Bremspedalbet&tigung charakterisierende Gr6Sen erfas- 
sen r 

- mit wenigstens einer elektronischen Steuereinheit, welche 
aus den Bremsbet&tigungssignalen den Bremswunsch ermit- 
telt und abh£ngig vom Bremswunsch die Steuerung bzw. Re- 
gelung der Bremsanlage veranla&t, 
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dadurch gekennzeichnet , dafi 

- die wenigstens eine elektronische Steuereinheit den Brems- 
wunsch des Fahrers jeweils unabhangig voneinander aus den 
wenigstens zwei ermittelten BetatigungsgrSfcen nach Mafiga- 
be von vorgegebenen Zusammenhangen zwischen dem Brems- 
wunsch und den ermittelten Betatigungsgr6&en gebildet und 
weiterverarbeitet wird. 

13. Vorrichtung nach Anspruch 12 , dadurch gekennzeichnet, 
da& die Pedalerf assungseinheit ferner eine Oberwachungskom- 
ponente zur Lokalisierung des Fehlerzustandes umfafit, die 
wenigstens eine elektronische Steuereinrichtung aus wenig- 
stens zwei Mikrorechnern besteht, wobei die Signale der bei- 
den Mefceinrichtungen jeweils den Mikrorechnern zugeffchrt 
werden, das Signal der Oberwachungskomponente lediglich ei- 
nem Mikrorechner zugeffchrt wird. 
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Fig. 6 
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Fig. 7 
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Fig. 8 
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Fig. 11 
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Fig. 10 
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Fig. 12 
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